苹果要收紧macOS的全盘访问权限，理由是AI智能体越来越自主

A5站长网10月3日消息，苹果在开发者官网挂出一条公告，标题是《Updates to Full Disk Access in macOS》。全文不长，指向的动作却很具体：接下来会给macOS的全盘访问权限加设额外控制，用户只有做出非常明确的动作，才能真正把这份权限交出去。苹果没有给出时间表，也没有说明实现方式，只交代了方向和理由。

要理解这条公告，得先知道全盘访问是什么。macOS对用户数据有一整套控制机制，应用想读照片、通讯录、邮件都要单独申请授权。全盘访问基本绕开了这套控制，拿到它就能读取磁盘上的绝大多数内容。苹果当初留这个口子，是为了让备份应用能正常工作——备份软件没法只被授权某一个文件夹，它需要看到整块盘。

问题出在使用方式上。苹果在公告里承认，一些开发者正在以可能给用户带来风险的方式使用这项权限，把系统上的所有内容都暴露出来，包括文件、邮件、信息，甚至浏览历史，而用户对此并不完全知情。公告还单独点了一类情况：对通讯类应用来说，这还会连带影响与用户通信的那一方人的隐私。

真正值得留意的，是苹果给出的那条理由。公告原文提到，随着AI智能体变得越来越能干、越来越自主，这种级别的访问权限所附带的风险会大幅上升。这等于说，苹果把这次收紧的动因，明确挂在了智能体能力的增长曲线上，而不是泛泛地谈隐私。这个判断和最近一段时间行业的普遍担忧一致：当软件可以自己决定下一步做什么，权限边界就成了比模型能力更现实的问题。

苹果的做法是把决定权交回用户，而不是直接封掉权限。公告的表述是，真正希望授予这份访问权的用户，也只能通过非常明确的用户操作来完成。这留出了弹性，同时意味着默认状态会变得更保守——过去那种顺手勾选、一路确认就能拿到的路径，接下来可能要多走几步，或者需要更明确的确认动作。

对开发者来说，短期需要关注的是影响范围。备份类工具是这项权限的主要使用者，它们的授权流程会不会被迫改版，目前还没有说法。更值得观察的是这条公告的下一步：面对能自主读盘的智能体应用，操作系统会只加开一道确认门槛，还是会引入按目录、按用途细分的授权模型。前者是提醒，后者才是重画边界。